Refine words

18_security/18.1_kernel_ns.md

@@ -22,7 +22,7 @@ Docker 守护进程在启动容器时，会在后台为容器创建一套独立
 通过命名空间，Docker 也能限制进程从外部环境获取信息。
 例如，由于进程环境被隔离，进程在内部其实是无法感知到外部宿主机的存在的。它既不能获取其他容器的进程列表，也无法通过网络与其他系统进行交互（除非经过配置）。
 
-### 18.1.1 用户命名空间 与提权防护
+### 18.1.3 用户命名空间与提权防护
 
 在所有的 Namespace 中，**User Namespace** 对安全的影响尤为关键。